2026年11月5日，OpenAI发布了迄今能力最强、同时也是自我定性最危险的一个专项安全模型：GPT-6 Cyber。在官方的ExploitGym基准测试中，该模型得分48.5%，较前代GPT-5.6 Cyber的32.1%提升51%；在实际的Linux内核安全研究中，模型从1724个已知漏洞中开发出948个可用的漏洞利用程序，是前代所产出166个的近6倍。这组数字是本次发布的核心——能力已经显著跨越了一个量级。
但这组数字还有另一面：OpenAI在同一份公告中将GPT-6 Cyber列为其“准备框架”（Preparedness Framework）下网络安全维度的Critical级别，从前代的High上调一档。这是该公司迄今给自家模型贴出的最高风险标签，意味着OpenAI自己评估认为，这个模型具备协助发动严重网络攻击的潜力。
Critical级别意味着什么
Critical这个定级本身值得细看。OpenAI的准备框架将Critical定义为“能够对国家级基础设施或关键系统造成实质性帮助”。过去，这个级别是理论上的红线——只要模型达到，就不能发布。这次，OpenAI选择发布，理由是配套的访问控制和对齐训练足以降低实际风险。
逻辑在技术上说得通，但这是一次边界的移动，而非安全性的本质提升。Critical级别意味着这个模型如果落入无授权人员之手，具备真实的杀伤力——OpenAI的答案是“那就不让它落入那样的手”。这个答案能否成立，完全取决于访问控制体系的健壮程度。
边界合规率99.93%：一个需要拆解的数字
OpenAI在发布中重点强调了一个对齐测试结果：在蜜罐测试中，模型在未设置部署提示的情况下，对超出授权范围目标的攻击忽略率为99.93%；在设置了明确部署提示后，这一数字提升到100%。前代模型的对应数字为94.49%。
99.93%听起来接近完美，但0.07%的失效率在规模化使用中意味着什么，取决于执行的总次数。如果一个红队在一次大规模渗透测试中触发了数万次操作，0.07%会产生几十次越界尝试。这不是否定这个数字的价值，而是说这个数字需要在具体部署规模下才能转化为实际的风险判断。
这些测试数据全部来自OpenAI内部评估，目前尚无独立第三方复现的结果。
Mozilla的确认：外部验证终于出现
在此次发布的所有声明中，唯一经过外部独立确认的是Firefox漏洞发现。据The Decoder报道，OpenAI的Firefox安全研究发现了81个此前未知的高危漏洞；Mozilla于10月27日发布的Firefox 159安全公告在167个修复条目中，对41个明确标注了OpenAI的署名贡献。
这组数据的意义在于：它不再是OpenAI单方面的声称。Mozilla是独立的接收方，它选择在正式公告中确认并归因，意味着这批漏洞通过了Mozilla的内部验证流程。这是本次发布中最具说服力的一个数据点，也是将“宣传材料”和“实际交付”区分开来的关键证据。
成本经济学：漏洞挖掘的定价逻辑正在改变
据The Decoder的测算，OpenAI在Linux内核漏洞利用程序开发项目中的总算力成本约为121.3万美元，折算下来每个漏洞利用程序约1279美元。作为对照，业界Bug Bounty项目对同级别漏洞的悬赏通常在2万到7万美元之间。
这组数字还不能直接对比——Bug Bounty支付的是真正的零日漏洞（0-day），而GPT-6 Cyber在Linux内核测试中处理的是已知漏洞，更接近“能否自动化重现并开发利用程序”的能力验证。但方向性意义是明确的：如果AI模型能在已知漏洞上以低成本批量产出可用利用程序，它就能大幅压低安全研究的准入门槛，同时也压低了潜在攻击者的成本。
GPT-6 Cyber的API定价为每百万输入token 20美元、每百万输出token 100美元，属于高端专项模型的定价区间，整体高于通用GPT-6系列。
Daybreak Red：一套闸门能撑多久
目前，GPT-6 Cyber仅向经过审核的Daybreak Red客户开放，访问渠道限于API和Codex，并要求IP白名单。Daybreak Red是OpenAI面向授权攻击性安全用途的专项客户群，定向服务渗透测试、红队演练、漏洞链验证等场景。关键基础设施的测试被明确隔离在独立流程中处理。
这套闸门的设计逻辑是合理的：通过供应链层面的准入控制，将模型能力限制在授权范围内。但历史上没有任何技术性访问控制能在足够长的时间维度内保持完整——API密钥泄露、内部滥用、授权客户的二次分发，都是已知的风险路径。OpenAI在未来数周计划向更大范围的Daybreak Red客户扩展访问权限。
Google的路径与OpenAI的路径
就在OpenAI发布GPT-6 Cyber的同期，Google通过新的Fairwind计划发布了Gemini 3.8 Flash Cyber，同样面向受信任的防御者。据The Hacker News的报道，Google的产品定位与OpenAI存在明显差异：Gemini 3.8 Flash Cyber优先强调漏洞修复能力，而非漏洞利用能力，在公开宣传中有意降低了进攻性特性的权重。
两种策略代表了对同一个技术现实的不同市场叙事。攻防能力在技术上从来不可分割——能发现并利用漏洞的模型，同一套能力就能生成修复方案。区别只在于产品设计将哪个方向放到前台。Google选择了防御叙事，OpenAI这次选择了正视进攻能力并配套护栏——这种透明度本身值得正面评价，但也让OpenAI成为了公众审视的更大靶标。
独立判断
GPT-6 Cyber是这个领域真实的能力跃升，这一点被Mozilla的Firefox公告独立确认了。从漏洞发现到生成候选修复方案的全链路自动化，确实在降低安全研究团队的人力密度，这对防御者是净正收益。
但这次发布同时开了一个先例：Critical级别的模型可以在访问控制的前提下公开发布。这个逻辑一旦成立，下一代能力更强的模型就会沿用同样的框架——能力升级，护栏随之升级，循环继续。问题不在于这次具体的决定是否合理，而在于“Critical可发布”这个判断被确立之后，整个行业的安全模型发布惯例将向何处漂移。
99.93%的边界合规率是一个好的开始。但真正的检验不在于蜜罐测试，而在于Daybreak Red客户群扩大之后的六个月内，是否出现授权范围之外的实际利用记录。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接